Лични данни могат да се обменят, само когато страната, която може да ги получи, се ангажира да осигури на тези данни защита, най-малкото еквивалентна на тази, приложима в конкретния случай в страната, която може да ги предостави.
Oni donose odluke o svim praktičnim mjerama i postupcima potrebnima za njegovu primjenu, uzimajući u obzir pravila koja su na snazi posebno u području zaštite podataka.